USER_AUTH и USER_END не регистрируются openssh - PullRequest
Новая
       49

USER_AUTH и USER_END не регистрируются openssh

0 голосов
/ 11 июля 2019

Я установил openssh с параметром --with-audit = linux, и ssh работает правильно (т.е. для отслеживания количества успешных и неудачных попыток входа в систему ssh). Но по какой-то причине ssh всегда запускается с ошибкой входа. Когда мы даем ssh запрос на вход в систему (ssh @ localhost), демон аудита всегда регистрирует его как ошибку входа в систему

Я вошел в локальный хост с первой попытки 

root@iWave-G22M:~# ssh localhost
root@localhost's password: 
Last login: Thu Jul 11 10:17:43 2019 from localhost.localdomain
root@iWave-G22M:~# exit
logout
Connection to localhost closed.

Когда я вижу aureport для того же, он показывает один сбой при входе в систему root хотя при входе в систему не было ошибок 

root@iWave-G22M:~# aureport  -l

Login Report
============================================
# date time auid host term exe success event
============================================
1. 07/11/19 10:18:09 root 127.0.0.1 sshd /usr/sbin/sshd no 7
2. 07/11/19 10:18:12 -1 localhost.localdomain /dev/pts/0 /usr/sbin/sshd yes 8

openssh был собран с использованием bitbake

...